万网（现为阿里云云解析DNS服务）添加子域名的操作主要涉及在域名解析管理中配置记录，以下是详细步骤和注意事项,帮助用户顺利完成子域名的添加与解析。
准备工作：登录阿里云控制台
需使用阿里云账号登录阿里云官网，进入“控制台”页面，在控制台首页，通过顶部搜索栏搜索“云解析DNS”，点击进入服务管理界面，若尚未开通云解析DNS服务，需先根据提示完成开通（通常免费开通）。
选择目标域名
进入云解析DNS控制台后，在左侧导航栏点击“域名解析”，即可看到已授权的所有域名列表，找到需要添加子域名的主域名（例如example.com），点击右侧“解析”按钮,进入该域名的解析记录管理页面。
添加子域名解析记录
在解析记录管理页面，点击“添加记录”按钮，开始配置子域名的解析信息,以下是关键参数的填写说明：
记录类型
根据子域名的用途选择记录类型,常见类型包括：
- A记录：将子域名指向IPv4地址（例如
www.example.com指向168.1.1）。 - AAAA记录：将子域名指向IPv6地址（需目标服务器支持IPv6）。
- CNAME记录：将子域名指向另一个域名（例如
blog.example.com指向example.blogprovider.com）。 - MX记录：用于邮箱服务器配置（如
mail.example.com指向邮箱服务器IP）。 - TXT记录：用于验证域名所有权或反垃圾邮件等。
主机记录
填写子域名的名称,需注意规则：
- 若子域名为
www、blog等二级子域名，直接填写对应名称（如www、blog）。 - 若为泛域名（如
*.example.com），填写。 - 若为顶级域名的子域名（如
test.example.com），填写test。
记录值
根据记录类型填写对应值：
- A记录：填写服务器的IPv4地址（如
0.113.10）。 - CNAME记录：填写目标域名（如
example.aliyuncs.com）。 - MX记录：填写邮箱服务器地址（如
mx1.example.com），并优先级数值（数字越小优先级越高）。
线路类型
选择解析生效的线路，默认为“默认”，表示所有线路均指向同一记录值，若需针对不同地区运营商（如电信、联通）配置不同解析，可点击“添加记录”时选择“智能解析”，并分别配置线路。
TTL（生存时间）
设置DNS记录在本地DNS缓存中的保留时间，单位为秒，默认为10分钟（600秒），数值越小，修改记录后全球生效越快（但可能增加DNS服务器负载），普通场景建议保持默认，若需快速生效可设置为1分钟（60秒）。
配置示例（以A记录为例）
假设需添加子域名test.example.com指向服务器IP168.1.100，具体配置如下：
| 记录类型 | 主机记录 | 记录值 | 线路类型 | TTL |
|----------|----------|--------|----------|-----|
| A | test | 192.168.1.100 | 默认 | 600 |
填写完成后，点击“确定”保存记录，等待解析生效（通常1-10分钟，部分地区可能延迟至48小时，若未生效可检查本地DNS缓存或使用ping命令验证）。
验证解析是否生效
- 使用ping命令：在电脑或手机命令行输入
ping test.example.com（替换为实际子域名），若返回IP地址为配置的168.1.100，则解析生效。 - 在线DNS查询工具：通过第三方工具（如
dnschecker.org）输入子域名，查看全球DNS服务器是否返回正确IP。
注意事项
- 域名实名认证：添加子域名前，需确保主域名已完成实名认证（未认证的域名无法添加解析记录）。
- 记录值准确性：A记录、MX记录等需填写正确的IP或服务器地址，错误值将导致子域名无法访问。
- CNAME记录冲突：若子域名已通过A记录解析，则无法添加CNAME记录（反之亦然），需先删除原记录。
- 泛域名配置：泛域名（
*.example.com）会覆盖所有二级子域名，需谨慎使用，避免与具体子域名记录冲突。
相关问答FAQs
Q1：添加子域名解析后，网站无法访问，可能的原因有哪些？
A：可能原因包括：① 记录值填写错误（如IP地址错误）；② 未等待解析生效（TTL设置过长导致缓存未更新）；③ 服务器防火墙或安全组策略拦截访问（需检查服务器端配置）；④ 域名未实名认证或处于锁定状态，可依次排查记录值、使用ping命令测试连通性，并联系服务器管理员确认端口开放情况。
Q2：如何为子域名配置HTTPS（SSL证书）？
A：添加子域名解析后，需单独为该子域名申请SSL证书，可通过阿里云“SSL证书”服务购买或申请免费证书（如Let’s Encrypt），将证书部署到服务器（如Nginx、Apache），或使用阿里云CDN、负载均衡等服务自动配置HTTPS，证书部署成功后，通过https://test.example.com即可访问加密网站。
